【中国观察2025年06月11日讯】中共一直打造的数位极权监控系统大翻车。日前，中国发生严重资安事件，40亿笔个人资讯曝露，内容包含财务资料、微信和支付宝资讯及其他敏感个人资料，甚至出现“台湾资料库”。
6月9日，“Cybernews”报导称，网路安全研究人员发现了一个完全未设密码的大型资料库，泄露了631GB的中国数据信息，涵盖来自不同来源的记录，数量从50万条到8亿多笔不等。
研究团队查阅16个资料库，其中最大的资料库包含超过8.05亿笔记录，名为“wechatid_db”。第二大资料库有超过7.8亿笔记录，包含带有地理识别码的居住资料。第三大资料库拥有超过6.3亿笔金融资料记录，包括姓名、出生日期、电话号码和支付宝卡号等。
团队指出，仅掌握这三个资料库，就能让攻击者轻易的找出用户的居住地及债务和储蓄情况。
资料库中还包含用户ID、电话号码、银行卡、Token数据，以及赌博、车辆登记、就业、退休金和保险等等资讯。
研究团队认为，资料库经过精心收集和维护，几乎建立了所有中国公民行为、经济和社会档案，很可能是“集中式数据汇集点”，用于监控、数据分析等为目的。
专家认为，收集这么巨量的用户信息，很可能是中共的国家行为。
大纪元专栏作家王赫：“因为收集这么大一个资料库，在中国大陆来说的话，只能是官方或者根据官方的指使，一些企业组织来进行相关的收集来服务于官方的特定目的。这个事件非常类似于2022年7月，上海公安它的资料库遭攻击泄露的事件。”
2022年骇客曾在网上出售上海公安局的资料库，包含10亿笔中国居民资讯和几十亿笔疫情数据。
王赫：“中共对数据管理这一块，它有很严格的要求，专门成立中央的大数据管理局，它有有关的立法。实际上一个私人或者说一个民间组织，想要做类似的大规模的如此数量的信息收集，特别是个人资讯的收集是没有可能的。所以这个官方背景是确定无疑。”
专家指出，中共耗巨资建立数位监控系统，把所有资料集中管理，看似掌控一切却出现了重大安全漏洞，给数亿用户带来致命风险。
王赫：“所以让人觉得非常荒唐，一方面中共大量的立法，出台了各种政策进行信息管制，特别不准信息跨境流通。另外一方面，在政府操作或指使下的这种大型的信息收集，结果能够很轻松的被人家获取。它存在着一些基本的安全防范措施都非常缺乏。所以整个政策、整个现状非常的混乱。”
研究人员发现，还一个命名含有“tw”的资料集，可能涉及台湾用户资料。
台湾国家安全研究所研究员沈明室：“在台湾有个资法来追溯，但是因为不知道这个收集资料的人是谁，或者是整理这个资料库的人是谁。所以很难追溯这个行为者，或者是如果破获什么样大的案子，刚好你是当事人或者是发现你的资料在里面。这个很明确的是哪个单位哪个组织才能够追溯他的责任。所以这个受害者很难去找到或者溯源，最初找到资料或者是窃取资料的人。”
专家警告，这些数据恐怕被用于钓鱼、攻击、勒索、诈骗、情报搜集和假讯息攻击等，但是由于资料来源匿名，受害者求助无门。
沈明室：“如果有人运用这些资料进行犯罪，刚好有一个人的资料被运用然后被伪装。他可能就要承担这个犯罪事实的责任。或者是当别人运用这个资料，把你列为重要的对象。比较负面的就是如果被犯罪组织找到之后，那当然你个人可能就会受到这种针对性的影响。”
中国个资泄露事件频繁发生，包括15亿笔微博、滴滴个资外泄、12亿使用者个资被公开，6200万iPhone用户资料被泄露等。但中共对此噤声。